Si ha estado usando alguna versión de Internet Explorer, es potencialmente vulnerable a ser pirateado. El reciente ataque de día cero ahora ha sido parchado con una actualización de seguridad crítica lanzada el martes pasado. El próximo ataque, sin embargo, está a la vuelta de la esquina.
Incidentes como este no solo son un buen recordatorio para habilitar Windows Update y asegurarse de que todas las actualizaciones críticas se instalen inmediatamente, sino que también plantea la pregunta de si hay opciones más seguras. Recapitulemos los eventos y exploremos qué puede hacer para protegerse de ser atacado en el futuro.
¿Qué pasó con Internet Explorer?
El 17 de septiembre, Microsoft anunció que los hackers estaban explotando una vulnerabilidad sin parche previamente desconocida en todas las versiones de Internet Explorer. Mientras Microsoft estaba trabajando en un parche oficial, ofrecieron una herramienta Fix it temporal, que los usuarios podían aplicar manualmente para protegerse del exploit de día cero.
Mientras tanto, el anuncio llamó la atención. Además, el código de ataque se integró a la herramienta de prueba de penetración Metasploit de código abierto de Rapid7, lo que hace que el código esté disponible libremente tanto para profesionales de la seguridad como para ciberdelincuentes. Esta movida probablemente invitó a un aumento de ataques, que afectó a los usuarios desprevenidos de Internet Explorer, que no aplicaron el parche de seguridad.
Microsoft tardó tres semanas en preparar un boletín de seguridad. El 8 de octubre, Patch Tuesday, se lanzó la actualización de seguridad crítica para corregir la vulnerabilidad en todas las máquinas que tenían Windows Update habilitada. Si Windows Update está habilitado en su máquina, está seguro; al menos por el momento.
Habilitar la actualización automática de Windows
El primer y más importante paso es habilitar Windows Update Windows Update: Todo lo que necesita saber Actualización de Windows: todo lo que necesita saber ¿Está habilitada Windows Update en su PC? Windows Update lo protege de las vulnerabilidades de seguridad al mantener actualizados a Windows, Internet Explorer y Microsoft Office con los últimos parches de seguridad y correcciones de errores. Lea más porque Microsoft generalmente ofrece parches de seguridad de manera oportuna. Las actualizaciones importantes y recomendadas se pueden descargar e instalar automáticamente. Los usuarios que deshabilitaron la Actualización de Windows para instalar automáticamente las actualizaciones importantes, permanecen vulnerables a los ataques maliciosos hasta que apliquen manualmente parches de seguridad críticos.
![Opciones de actualización de Windows](img/windows/323/internet-explorer-under-attack.png")
Actualización a la última versión de Internet Explorer
Si bien el exploit reciente afectó a todas las versiones de Internet Explorer, las versiones anteriores suelen ser más vulnerables porque carecen de funciones de seguridad o ya no son compatibles con Microsoft. Actualmente, Internet Explorer 10 es la versión más reciente para Windows 7, mientras que los usuarios de Windows 8 deben ejecutar Internet Explorer 11.
Ambas versiones recientes de Internet Explorer están a la altura de la competencia. IE 10 ofrece mejoras significativas, como un aumento de velocidad del 20% sobre IE9. Mientras tanto, IE 11 introdujo nuevas características Sorpresa: Internet Explorer 11 ha madurado en una sorpresa moderna del navegador: Internet Explorer 11 ha madurado en un navegador moderno ¿Recuerda Internet Explorer 6? Bueno, Internet Explorer ya no es horrible. Ya sea que te guste IE o no, no puedes negar que ha mejorado dramáticamente y ahora es digno de tomar su lugar junto a otros modernos ... Leer más, más notablemente una interfaz táctil y la capacidad de sincronizar pestañas en Windows 8.1 y dispositivos de Windows Phone.
![Interfaz de Internet Explorer 11](img/windows/323/internet-explorer-under-attack-2.png")
Ejecute Internet Explorer en modo protegido y nivel de alta seguridad
Microsoft tardó mucho tiempo en lanzar un parche a través de Windows Update para el reciente agujero en el bucle de seguridad. Mientras que un Hotfix estuvo disponible inmediatamente, requirió la intervención manual del usuario. Para aumentar la protección contra ataques maliciosos hasta que se aplique un parche, el usuario promedio con Windows 7 u 8 puede habilitar el modo protegido de Internet Explorer y establecer el nivel de seguridad en alto.
En Windows 7, vaya a Inicio, busque y abra Opciones de Internet . En Windows 8, abra el hechizo Configuraciones, haga clic en Configuración, abra el Panel de control y busque Opciones de Internet . Pase a la pestaña Seguridad y asegúrese de que Habilitar modo protegido esté marcado para todas las zonas. Establezca el nivel de seguridad en alto para Internet y la intranet local .
Para acceder a funciones menos seguras en los sitios que visita con frecuencia, agregue manualmente las URL a sus sitios de confianza y establezca el nivel de seguridad en medio para esa zona.
![Sitios de confianza](img/windows/323/internet-explorer-under-attack-3.png")
Use un navegador diferente
Todas las versiones combinadas, Internet Explorer sigue siendo el navegador más utilizado en todo el mundo. Esto solo lo convierte en un objetivo principal para los piratas informáticos. Agregue que es el navegador estándar en muchos entornos corporativos y puede estar seguro de que cualquier vulnerabilidad se explotará rigurosamente tan pronto como se conozca. Ejecutar la última versión bajo los más altos estándares de seguridad puede no ser suficiente para protegerse.
Aunque nunca se puede estar completamente seguro, a menos que desconecte Internet, la mejor opción es utilizar un navegador de código abierto menos común con una base de usuarios activa y una comunidad de desarrolladores. Lo más probable es que no solo se le avise de un posible riesgo de seguridad, la comunidad probablemente trabaje día y noche para parchear el exploit lo antes posible. La primera alternativa que se me viene a la mente es Firefox, el navegador de código abierto y multiplataforma The Firefox Mini Review - Una mirada fresca a un navegador familiar The Firefox Mini Review - Una mirada fresca a un navegador familiar Firefox llevó la navegación a un nivel completamente nuevo . Ofreció un navegador estable, de código abierto y multiplataforma con características innovadoras, como pestañas, extensiones y búsqueda a medida que escribe. Por supuesto, muchas de sus características no eran ... Leer más que hace popular la navegación con pestañas, pero hay muchos más navegadores geniales para Windows ¿Realmente está utilizando el mejor navegador web para Windows? ¿Está realmente usando el mejor navegador web para Windows? Pregúntale a alguien sobre los mejores buscadores en el mercado de navegación web y probablemente obtendrás la siguiente lista: IE, Chrome, Firefox. Aquellos que son más conocedores de la tecnología podrían incluir Opera como una alternativa. Esos son ... Leer más.
![Firefox](img/windows/323/internet-explorer-under-attack-4.png")
Ejecute el software de seguridad y navegue de manera responsable
Por último, pero no menos importante, debe ejecutar un software para proteger su sistema de virus y otros programas maliciosos 10 pasos a seguir cuando descubre malware en su computadora 10 pasos a seguir cuando descubre malware en su computadora Nos gustaría pensar que Internet es un lugar seguro para pasar nuestro tiempo (tos), pero todos sabemos que hay riesgos en cada esquina. Correo electrónico, redes sociales, sitios web maliciosos que han funcionado ... Leer más y usar sentido común 7 Consejos de sentido común para ayudarlo a evitar la captura de malware 7 Consejos de sentido común para ayudarle a evitar la captura de malware El Internet ha hecho mucho posible. Acceder a la información y comunicarse con personas de muy lejos se ha convertido en una brisa. Al mismo tiempo, sin embargo, nuestra curiosidad puede llevarnos rápidamente callejones virtuales oscuros ... Lea más cuando use la computadora. El software no siempre será capaz de defenderse de los ataques de piratería maliciosa, pero sus algoritmos pueden detectar ataques basados en patrones comunes.
¿Cómo te proteges de las vulnerabilidades de seguridad?
Internet Explorer no es el único punto de entrada para ataques maliciosos. Cualquier software y cualquier sistema operativo probablemente contenga agujeros de bucle que aún no se han descubierto. Es por eso que es importante instalar software de seguridad, ejecutar actualizaciones regularmente y mantenerse alerta.
¿Sigues usando Internet Explorer? ¿Qué medidas ha tomado para proteger su sistema de las vulnerabilidades? ¿Qué recomiendas a otros usuarios que hagas?